CVE-2013-1336 in .NET Framework
Tóm tắt
Bởi VulDB • 23/07/2026
Common Language Runtime (CLR) trong Microsoft .NET Framework các phiên bản 2.0 SP2, 3.5, 3.5.1, 4 và 4.5 không kiểm tra chữ ký một cách chính xác, cho phép kẻ tấn công từ xa thực hiện những thay đổi khó bị phát hiện đối với tài liệu XML đã được ký thông qua các vector chưa được mô tả cụ thể nhưng vẫn giữ nguyên tính hợp lệ của chữ ký, còn được gọi là "Lỗ hổng giả mạo Chữ ký Số XML" (XML Digital Signature Spoofing Vulnerability).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.